---

---

Location

Montigny le Bretonneux, Yvelines | France

---

Job description

Deadline réponse : ASAP Démarrage : ASAP Durée : A valider avec le client Nous indiquer si Partenaire et/ou Freelance : il faudra fournir un DC4 si sélectionner par la CNAM Contexte : Présentation du contexte : La PSSI V4 est en place depuis septembre 2013 au sein de l?Assurance Maladie et l?outil OSS-PSSI permet d?en évaluer la maturité pour l?ensemble des organismes du réseau. Cette application a été confiée au CRIP en raison de son impact sur la Sécurité du Système d?Information. Elle a été entièrement refondue par rapport à ses premières versions, suivant les expressions de besoins successives de la Maîtrise d?Ouvrage. La Direction Générale de la CNAM a décidé en mai 2017 de la mise en conformité de la PSSI de l?Assurance Maladie en déclinaison de la Politique de Sécurité des Systèmes d?Information pour les Ministères Chargés des Affaires Sociales (PSSI-MCAS) publiée en 2015. L?un des objectifs majeurs est de disposer d?une PSSI plus opérationnelle et plus technique contribuant à renforcer davantage notre niveau de Sécurité du Système d?Information. L?outil OSS-PSSI est opérationnel et continue à évoluer année après année suivant les plans d?audit de la sécurité du SI décidés par la Maîtrise d?ouvrage et la Direction de la Sécurité. Un plan de charges pour 2023, déterminé avec l?ensemble des acteurs a permis d?identifier les nouvelles fonctionnalités et adaptations de la PSSI MCAS à implémenter. Une analyse détaillée a défini les spécifications fonctionnelles et techniques dans la perspective du développement, des tests unitaires, puis de la recette fonctionnelle suivant un processus bien rôdé depuis plusieurs années entre les différents intervenants. La prestation permettra de terminer le développement des spécifications 2023, d?assurer la recette technique, d?accompagner la recette fonctionnelle, de réaliser les mises en production, accompagner la Maîtrise d?Ouvrage lors de l?ouverture du service et prendre en compte les correctifs. Cette mission est la prolongation d?une prestation en cours qui donne toute satisfaction. Depuis les évolutions 2022, l?outil a montré des limites tant sur le plan infrastructure (lenteur, saturation de mémoires etc ) que sur le plan logiciel (version langage de programmation PHP, Base de données MySQL hors catalogue). Ces limites se manifestent notamment sur l?exécution d?un certain nombre de requêtes de plus en plus complexes qui évoluent au fil des évolutions chaque année. Aussi il a été décidé de tout remettre à plat et de concevoir une nouvelle application sur des nouvelles infrastructures au norme de l?Assurance Maladie. Celle-ci prendra en compte de façon modulaire les fonctionnalités qui existent et intègrera les nouvelles expressions de besoins de la maîtrise d?ouvrage qui pourraient se présenter avant le démarrage des travaux. Les documents de travail seront:

• Le périmètre fonctionnel de l?existant,
• Le cahier des charges et l?expression des besoins

Le candidat pourra s?appuyer sur les compétences fonctionnelles du RSSI du CRIP qui est l?expert qui assure la coordination entre la maîtrise d?ouvrage et les équipes techniques du CRIP. Il travaillera également en étroite collaboration avec le prestataire qui a repris les développements et a écrit les évolutions fonctionnelles 2023. Objectifs/Descriptif de mission : Au niveau technologique, l?application sera de type LAPP (Linux Apache PostgreSQL - PHP) et développé en mode objets à partir du Framework CakePHP. Le gestionnaire de la base de données sera sur PostgreSQL. La mission se déroulera au CRIP et le prestataire travaillera sur un environnement dédié au développement. L?objectif de la mission sera de :

• Optimiser le modèle conceptuel des données afin de permettre un développement modulable et simple.
• Réécrire et optimiser les requêtes et les procédures stockées.

Le prestataire produira deux documents de spécifications techniques (Modélisation et Optimisation) qui seront les livrables qui valideront la bonne réussite de la mission. La première partie de la mission permettra de prendre connaissance du périmètre fonctionnel de l?application existante ainsi que des nouveaux besoins. La seconde partie sera consacrée à la modélisation et la réalisation, puis à sa validation. Compétences demandées: Les compétences techniques attendues sont une maîtrise de la conception et de la modélisation d?application métiers suivant les méthodes Merise et UML. Le candidat devra également montrer une expertise dans la conception d?applications orientées objets. Une expérience significative est demandée dans le domaine concerné. Au regard des délais demandés par la maîtrise d?ouvrage, le profil est un profil confirmé. Le candidat devra faire preuve d?un esprit d?analyse, d?écoute et de synthèse. Il devra être autonome, montrer de la rigueur ainsi qu?un sens critique par rapport aux documents de travail qui lui seront proposés. Il devra être force de proposition si des modifications du contexte s?avéraient nécessaires. Il devra avoir le sens du travail en équipe, ainsi qu?une aptitude à la rédaction et à la documentation.

---

Job tags

---

---

Salary